Politica de Confidențialitate

1. Introducere și Principii Generale

zyranthovilemu respectă confidențialitatea utilizatorilor și se angajează să protejeze datele personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română în vigoare. Această politică explică modul în care colectăm, procesăm și protejăm informațiile dumneavoastră personale când utilizați serviciile noastre financiare.

2. Datele Colectate și Scopurile Prelucrării

Colectăm următoarele categorii de date personale în scopuri specifice și legitime:

• Date de identificare: nume, prenume, CNP, data nașterii pentru verificarea identității și conformitatea cu reglementările financiare
• Informații de contact: adresă de email, număr de telefon, adresă poștală pentru comunicarea directă și livrarea documentelor
• Date financiare: informații despre venituri, cheltuieli, istoric de credit pentru evaluarea riscurilor și oferirea de produse personalizate
• Date tehnice: adresa IP, tipul browserului, timpul de acces pentru securitatea platformei și îmbunătățirea experienței utilizatorului

3. Bazele Legale pentru Prelucrare

Prelucrăm datele personale pe următoarele baze legale:

• Consimțământul explicit pentru servicii suplimentare și comunicări marketing
• Executarea contractului pentru furnizarea serviciilor financiare solicitate
• Respectarea obligațiilor legale în conformitate cu legislația bancară și financiară
• Interesul legitim pentru prevenirea fraudelor și îmbunătățirea serviciilor

4. Partajarea Datelor cu Terți

Datele dumneavoastră pot fi partajate doar în circumstanțe specifice și controlate:

• Instituții financiare partenere pentru procesarea tranzacțiilor și evaluarea creditelor
• Autorități de reglementare (BNR, ANPC) conform obligațiilor legale
• Furnizori de servicii IT pentru mentenanța tehnică, cu contracte stricte de confidențialitate
• Birouri de credit pentru verificarea solvabilității conform legislației în vigoare

5. Drepturile Utilizatorilor

În conformitate cu GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces: solicitați o copie a datelor personale procesate
• Dreptul de rectificare: corectarea datelor inexacte sau incomplete
• Dreptul de ștergere: solicitarea eliminării datelor în anumite condiții
• Dreptul de restricționare: limitarea prelucrării în situații specifice
• Dreptul la portabilitatea datelor: transferul datelor către alt furnizor
• Dreptul de opoziție: opunerea față de anumite tipuri de prelucrare

6. Măsuri de Securitate

Implementăm măsuri tehnice și organizatorice avansate pentru protecția datelor:

• Criptarea end-to-end pentru toate datele sensibile în transmisie și stocare
• Sisteme de autentificare multifactor și monitorizare 24/7
• Backup-uri regulate cu testarea periodică a procedurilor de recuperare
• Instruirea regulată a personalului privind securitatea datelor
• Audituri de securitate externe anuale și teste de penetrare

7. Perioada de Păstrare

Păstrăm datele personale doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate:

• Date contractuale: 10 ani după încheierea relației comerciale conform legislației financiare
• Date de marketing: până la retragerea consimțământului sau 3 ani de la ultima interacțiune
• Date tehnice: maxim 2 ani pentru analiza traficului și îmbunătățirea serviciilor
• Date de conformitate: conform termenelor stabilite de autoritățile de reglementare

8. Transferuri Internaționale

Atunci când este necesar să transferăm date în afara UE, ne asigurăm că țara destinație oferă un nivel adecvat de protecție sau implementăm garanții suplimentare prin clauze contractuale standard aprobate de Comisia Europeană.

9. Modificări ale Politicii

Această politică poate fi actualizată periodic pentru a reflecta schimbările legislative sau operaționale. Utilizatorii vor fi notificați cu 30 de zile înaintea oricărei modificări substanțiale prin email și notificare pe platformă. Continuarea utilizării serviciilor după notificare constituie acceptarea noilor termeni.

Politică actualizată la: 15 ianuarie 2025